O Chip TPM 2.0 do Windows 11 é uma Ameaça à Sua Privacidade?#
💡 Resumo rápido: O chip TPM 2.0, obrigatório no Windows 11, não é apenas uma ferramenta de segurança — é também um mecanismo de identificação permanente ligado à Microsoft e à nuvem, com implicações sérias para a privacidade de qualquer utilizador.
O Windows 11 exige o chip TPM 2.0 como requisito mínimo, apresentando-o como uma funcionalidade de segurança. Mas o que acontece nos bastidores é consideravelmente mais perturbador do que a Microsoft deixa transparecer.
Neste vídeo o autor explica o funcionamento interno do TPM — a chave de endosso (EK), os registos de configuração de plataforma (PCR), a atestação remota e a ligação ao serviço de nuvem da Microsoft.
A linha entre cibersegurança e privacidade é cada vez mais ténue — e quem define as regras de segurança pode não partilhar as suas prioridades enquanto utilizador.
Pontos-chave#
Chave de Endosso (EK): Cada chip TPM tem uma chave RSA de 2048 bits gravada em fábrica, permanente e imutável. Ao ativar o BitLocker, esta chave fica associada à sua conta Microsoft — tornando-se o seu “passaporte digital” irrevogável.
BitLocker ativado por defeito: Nos PCs Copilot Plus com Windows 11, o BitLocker está ativo sem aviso prévio. Desativar o Secure Boot (algo comum em dual boot com Linux) pode bloquear o disco inteiro e apagar o bootloader do Linux sem qualquer aviso.
Registos PCR (Platform Configuration Registers): O TPM monitoriza o hardware em cada arranque. O PCR1, em particular, regista o UUID do disco NVMe e a partição. Trocar o SSD pode ser interpretado como adulteração e levar o Windows a eliminar o GRUB — mesmo sem BitLocker ativo.
Microsoft Platform Crypto Provider (PCP): Não é apenas um driver — é um serviço de nuvem. Cada operação criptográfica do TPM passa pela infraestrutura de atestação da Microsoft. A empresa sabe que chaves foram criadas, em que dispositivo e quando.
Atestação remota: Qualquer aplicação com direitos de administrador pode consultar o estado do TPM remotamente através do Azure Attestation Service. Bancos, jogos e serviços governamentais podem recusar acesso se detetarem Linux, um bootloader não assinado ou qualquer alteração de hardware.
Windows Recall e Copilot: O Recall tira capturas de ecrã a cada 3 segundos, armazenadas em bases de dados SQLite cifradas pelo próprio TPM. Toda a sua atividade fica registada, com a sua identidade vinculada ao chip.
A minha opinião#
O que estamos a ver agora com o TPM 2.0 e o ecossistema Windows 11 é um identificador permanente, gravado em fábrica, que não pode ser apagado nem alterado, ligado à sua identidade online e consultável por terceiros. Isto não é segurança para o utilizador — é rastreabilidade ao serviço de quem controla a plataforma. 🧐
A situação agrava-se quando percebemos que o mesmo modelo está a ser replicado no Android com a Play Integrity API da Google. A tendência é clara: os grandes fabricantes de sistemas operativos querem saber, em tempo real, o que está a correr no seu dispositivo — e têm a infraestrutura técnica para o fazer. A recomendação prática é direta: use Linux como sistema principal, evite o Windows 11 fora de ambientes virtualizados, desative o TPM na BIOS sempre que possível, e nunca associe uma conta Microsoft a um dispositivo que pretenda manter privado. 💡🐭